Aviso de Privacidad

Identidad y domicilio del responsable

ARC HACK CIBERSEGURIDAD S.A. DE C.V. (en adelante, «Arc Hack», «nosotros» o «el Responsable») es responsable del tratamiento de tus datos personales, del uso que se les dé y de su protección.

Datos personales que recabamos

Recabamos datos personales de forma directa, es decir, cuando tú mismo nos los proporcionas a través del formulario de contacto de este sitio o cuando nos escribes por correo electrónico o teléfono. Los datos que solicita el formulario son:

• Nombre — para dirigirnos a ti de manera personalizada.
• Empresa u organización — para entender el contexto de tu solicitud.
• Correo electrónico — canal principal de respuesta.
• Teléfono — canal alterno de contacto.
• Servicio de interés — para canalizar tu solicitud al equipo adecuado.
• Mensaje — la descripción libre de tu necesidad o proyecto. Te pedimos no incluir en este campo información confidencial, credenciales, datos sensibles ni detalles técnicos de vulnerabilidades: es un canal comercial, no un canal seguro de divulgación.

Datos técnicos tratados de forma incidental

Al enviar el formulario, nuestro servidor procesa además dos elementos técnicos que no escribes tú:

• Dirección IP — utilizada exclusivamente y de forma temporal como control anti-abuso (límite de envíos por periodo). Se conserva únicamente en memoria durante la ventana de control y no se almacena en base de datos ni se incluye en el correo que recibimos.
• Página de origen y fecha y hora del envío — se adjuntan al mensaje interno para saber desde qué punto del sitio se generó la solicitud.

Adicionalmente, el servidor donde se aloja el sitio puede generar registros de acceso (logs) propios de la operación de cualquier servidor web. Estos registros se utilizan para seguridad, diagnóstico y disponibilidad del servicio.

Datos personales sensibles

No recabamos datos personales sensibles a través de este sitio. En términos del artículo 3, fracción VI de la LFPDPPP, se consideran sensibles aquellos datos que afecten la esfera más íntima de su titular o cuya utilización indebida pueda originar discriminación o conlleve un riesgo grave para éste, como origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual.

Te pedimos que no incluyas datos de esta naturaleza en el campo de mensaje. Si aun así los proporcionas, los eliminaremos en cuanto los detectemos.

Finalidades primarias del tratamiento

Las siguientes finalidades son necesarias para la relación que originas al contactarnos. Sin ellas no podríamos atender tu solicitud:

1. Recibir, identificar y dar respuesta a tu solicitud de información o cotización.
2. Contactarte por correo electrónico o teléfono para aclarar el alcance de lo que necesitas.
3. Elaborar y enviarte propuestas técnicas, cotizaciones y planes de trabajo relacionados con nuestros servicios de desarrollo de software y ciberseguridad.
4. Dar seguimiento a la conversación comercial hasta su conclusión, sea con contratación o sin ella.
5. Formalizar, en su caso, la relación contractual: elaboración de contratos, acuerdos de confidencialidad (NDA), órdenes de servicio y facturación.
6. Prevenir el abuso automatizado del formulario (envíos masivos, spam) y mantener la seguridad e integridad del sitio.
7. Cumplir las obligaciones legales que resulten aplicables al Responsable.

Finalidades secundarias y cómo negarlas

De manera adicional y no necesaria, y siempre que no manifiestes tu negativa, podríamos utilizar tus datos de contacto para:

• Enviarte comunicaciones informativas sobre nuestros servicios, avisos de seguridad, publicaciones técnicas o novedades de Arc Hack.
• Invitarte a eventos, sesiones informativas o webinars organizados por Arc Hack.
• Realizar encuestas de satisfacción y estudios internos orientados a mejorar nuestros servicios.

Si no deseas que tus datos se traten para estas finalidades secundarias, puedes manifestarlo desde este momento enviando un correo a info@archack.com.mx con el asunto «Negativa de finalidades secundarias», indicando tu nombre y el correo con el que nos contactaste. Cuentas con un plazo de cinco días hábiles a partir de la puesta a disposición de este aviso para hacerlo, y también puedes ejercer esta negativa en cualquier momento posterior.

Tu negativa a las finalidades secundarias no será motivo para negarte los servicios que solicitas ni afectará la atención de tu consulta.

Fundamento y consentimiento

El tratamiento se realiza con fundamento en los artículos 8, 15, 16, 17 y 36 de la LFPDPPP. Al enviar el formulario de contacto y manifestar tu conformidad con este aviso, otorgas tu consentimiento para el tratamiento de tus datos personales en los términos aquí descritos.

El tratamiento se limita a lo necesario, adecuado y relevante en relación con las finalidades señaladas, conforme a los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad previstos en la Ley.

Plazo de conservación

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas y, posteriormente, durante los plazos de bloqueo y supresión que resulten aplicables:

• Solicitudes que no derivan en contratación: veinticuatro (24) meses contados a partir del último contacto, tras lo cual se bloquean y se suprimen.
• Relaciones contractuales: durante la vigencia del contrato y, después, por el plazo que exija la legislación fiscal y mercantil aplicable para la conservación de la documentación (por regla general, cinco años).
• Dirección IP usada para control anti-abuso: se descarta automáticamente al expirar la ventana de control; no se archiva.

Transferencias, remisiones y encargados

Arc Hack no vende, alquila ni comercializa tus datos personales, ni los transfiere a terceros con fines de mercadotecnia.

Encargados (remisiones)

Para operar el sitio y el canal de contacto nos apoyamos en proveedores que tratan datos personales por cuenta y bajo instrucciones del Responsable. Conforme al artículo 3, fracción IX de la LFPDPPP y al artículo 51 de su Reglamento, estas comunicaciones son remisiones y no requieren tu consentimiento adicional:

• Resend — proveedor de infraestructura de correo transaccional. Procesa el mensaje generado por el formulario para entregarlo en nuestro buzón. Los datos que escribiste en el formulario viajan dentro de ese correo. Este proveedor opera servidores fuera de México, por lo que el tratamiento puede implicar un flujo transfronterizo de datos.
• Hetzner Online GmbH — proveedor de hospedaje (VPS). Alberga la aplicación web y genera los registros de acceso propios de la operación del servidor. Sus servidores se ubican en Alemania (Unión Europea), es decir, fuera del territorio nacional, por lo que el tratamiento implica un flujo transfronterizo de datos.

Transferencias

Tus datos personales podrán ser transferidos, sin requerir tu consentimiento, en los supuestos expresamente previstos por el artículo 37 de la LFPDPPP; en particular:

• A autoridades competentes, cuando la transferencia sea legalmente exigida para el cumplimiento de una obligación o para la atención de un requerimiento fundado y motivado.
• A nuestros asesores legales, contables o auditores, cuando resulte necesario para el mantenimiento o cumplimiento de una relación jurídica contigo, bajo obligación de confidencialidad.

Cualquier transferencia distinta a las anteriores requerirá tu consentimiento expreso y previo.

Medidas de seguridad

Hemos adoptado medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre ellas:

• Cifrado del tráfico del sitio mediante HTTPS/TLS.
• Validación y saneamiento de las entradas del formulario tanto en el navegador como en el servidor.
• Límite de envíos por origen para contener el abuso automatizado.
• Acceso a los mensajes recibidos restringido al personal que debe atenderlos.
• Compromisos de confidencialidad con nuestro personal y proveedores.

Ningún sistema es infalible. Si llegáramos a detectar una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo haremos saber sin demora para que puedas tomar las medidas correspondientes, conforme al artículo 20 de la LFPDPPP.

Derechos ARCO y cómo ejercerlos

Como titular, tienes derecho a conocer qué datos personales tenemos sobre ti, para qué los utilizamos y las condiciones de su uso (Acceso); a solicitar la corrección de tu información cuando esté desactualizada, sea inexacta o incompleta (Rectificación); a que la eliminemos de nuestros registros cuando consideres que no se está utilizando conforme a los principios, deberes y obligaciones previstos en la normativa (Cancelación); así como a oponerte al uso de tus datos personales para fines específicos (Oposición).

Cómo ejercerlos

Envía tu solicitud al correo info@archack.com.mx con el asunto «Solicitud de derechos ARCO». Tu solicitud debe contener, conforme al artículo 29 de la LFPDPPP:

1. Tu nombre y un domicilio o correo electrónico para comunicarte la respuesta.
2. Copia de una identificación oficial vigente que acredite tu identidad o, en su caso, el documento que acredite la representación legal de quien actúa por ti.
3. La descripción clara y precisa de los datos personales respecto de los que buscas ejercer alguno de los derechos ARCO y el derecho que deseas ejercer.
4. Cualquier otro elemento o documento que facilite la localización de tus datos personales.
5. Tratándose de rectificación, la indicación de las modificaciones a realizar y la documentación que sustente la procedencia de lo solicitado.

Plazos

Te comunicaremos la determinación adoptada en un plazo máximo de veinte días hábiles contados desde la recepción de la solicitud. Si resulta procedente, se hará efectiva dentro de los quince días hábiles siguientes a dicha comunicación. Estos plazos podrán prorrogarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen.

El ejercicio de los derechos ARCO es gratuito; sólo deberás cubrir, en su caso, los gastos justificados de envío o el costo de reproducción en copias u otros formatos. Si repites tu solicitud en un periodo menor a doce meses sin que haya habido modificaciones al aviso de privacidad, podrán aplicarse los costos previstos por la normativa.

Es posible que la cancelación u oposición no procedan cuando exista una obligación legal de conservar los datos o cuando éstos sean necesarios para el cumplimiento de una relación contractual vigente. En ese caso te explicaremos el motivo de forma fundada.

Revocación del consentimiento

Puedes revocar en cualquier momento el consentimiento que nos otorgaste para el tratamiento de tus datos personales. Para ello, envía tu solicitud a info@archack.com.mx con el asunto «Revocación de consentimiento», acompañada de los mismos requisitos de identificación señalados en la cláusula anterior.

Ten en cuenta que la revocación no tendrá efectos retroactivos y que, por disposición legal o por la subsistencia de una relación contractual, es posible que debamos seguir tratando ciertos datos. En ese supuesto te lo informaremos de manera fundada y motivada.

Limitación del uso o divulgación

Puedes solicitar que limitemos el uso o la divulgación de tus datos personales — por ejemplo, dejar de recibir cualquier comunicación de nuestra parte — escribiendo a info@archack.com.mx con el asunto «Limitación de uso y divulgación».

Además, si nos contactaste con fines comerciales, puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor, así como en los listados de exclusión que la normativa aplicable prevea.

Cookies y tecnologías de rastreo

Este sitio no utiliza cookies de rastreo, herramientas de analítica ni píxeles publicitarios. No hemos integrado servicios de analítica web, redes sociales, publicidad o mapas de calor, y el sitio no almacena identificadores persistentes en tu navegador con fines de seguimiento o de creación de perfiles.

La única información que se guarda en tu navegador proviene del widget de chat de Chatty, nuestra plataforma de atención al cliente, que aparece en todas las páginas del sitio. Para recordar tu conversación entre visitas, el widget guarda un identificador anónimo de visitante en el localStorage del navegador; no contiene tu nombre ni tus datos de contacto. Si escribes por el widget, los mensajes que envíes se tratan conforme al Aviso de privacidad de Chatty. Puedes borrar ese identificador en cualquier momento eliminando los datos del sitio desde tu navegador.

Si en el futuro incorporamos cookies, analítica o cualquier tecnología de rastreo, este aviso se actualizará previamente y se habilitarán los mecanismos de consentimiento y desactivación que correspondan.

Datos de menores de edad

Nuestros servicios están dirigidos a personas mayores de edad y a organizaciones. No recabamos de manera intencional datos personales de menores de edad. Si detectamos que hemos recibido información de un menor sin la autorización de quien ejerce la patria potestad o tutela, procederemos a eliminarla.

Modificaciones al aviso de privacidad

Este aviso de privacidad puede modificarse por cambios en nuestros servicios, en nuestras prácticas de privacidad, en la legislación aplicable o por cualquier otra causa. Nos reservamos el derecho de efectuar dichas modificaciones en cualquier momento.

Toda actualización estará disponible de forma permanente en esta misma dirección (archack.com.mx/privacy) y se indicará la fecha de última actualización al inicio del documento. Cuando los cambios sean sustanciales, te lo comunicaremos además por el último correo electrónico que nos hayas proporcionado. Te sugerimos revisar este aviso periódicamente.

Autoridad competente

Si consideras que tu derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión de nuestra parte, o presumes alguna violación a las disposiciones previstas en la LFPDPPP, su Reglamento y demás ordenamientos aplicables, puedes interponer la queja o denuncia correspondiente ante la autoridad garante competente en materia de protección de datos personales en México.

Antes de acudir a la autoridad, te agradeceremos la oportunidad de atender tu inquietud directamente: escríbenos a info@archack.com.mx.